|
||||||
|
行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0071 發布時間 Wed Jul 15 16:27:44 CST 2020 事件類型 漏洞預警 發現時間 Wed Jul 15 00:00:00 CST 2020 警訊名稱 微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，攻擊者可遠端執行任意程式碼，請儘速確認並進行更新 內容說明 微軟Windows DNS伺服器存在安全漏洞(CVE-2020-1350)，未經身分驗證的攻擊者可對DNS伺服器發送惡意請求，利用此漏洞進而執行任意程式碼。 影響平台 受影響Windows版本如下: Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems […] Synology NAS Server 系統更新： 升級 DSM：Synology 下載中心 產品型號：RS2414+ DSM 安裝版本：DSM 6.2.3-25426 Update 2 (發行資訊) DSM 版本日期：2020/07/16 DiskStation Manager 6.2 新功能介紹 RS2414+ Release Notes 版本: 6.2.3-25426-2 (2020-07-16) 注意事項 您的 Synology NAS 可能基於下列原因，不會通知您有此 DSM 更新。若要立即將 DSM 更新至此版本，請點選此處並執行手動更新。僅安裝 DSM 6.2.3 的 Synology NAS 可更新至此版本。 此更新尚未在您的所在地區發佈。此更新預計在數日內發佈至所有地區，但各地區的實際發佈時間可能略有不同。 此更新將會重新啟動您的 Synology NAS。 新功能 新增支援 Synology FX2421 擴充裝置。 問題修正 修正 DS920+、DS720+ 機種在已連線的擴充裝置進入深度睡眠後，可能無法正常進入休眠狀態的問題。 修正擴充裝置從深度睡眠喚醒後，該裝置的硬碟狀態 […] 行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0070 發布時間 Tue Jul 14 14:53:37 CST 2020 事件類型 漏洞預警 發現時間 Tue Jul 14 00:00:00 CST 2020 警訊名稱 Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Juniper SRX系列設備在有開啟ICAP (Internet Content Adaptation Protocol) Redirect服務的狀態下存在安全漏洞(CVE-2020-1647與CVE-2020-1654)。遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而執行任意程式碼或造成阻斷服務攻擊。 影響平台 若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務，則受CVE-2020-1647影響： 18.1：18.1R3-S9以前版本 18.2：18.2R3-S3以前版本 18.3：18.3R2-S4與18.3R3-S1以前版本 18.4：18.4R2-S5與18.4R3以前版本 19.1：19.1R2以前版本 19.2：19.2R1-S2與19.2R2以前版本 19.3：19.3R2以前版本 若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務，則受CVE-2020-1654影響： 18.1：18.1R3-S9以前版本 18.2：18.2R2-S7與18.2R3-S3以前版本 18.3：18.3R1-S7、18.3R2-S4及18.3R3-S1以前版本 18.4：18.4R1-S7、18.4R2-S4及18.4R3以前版本 19.1：19.1R1-S5、19.1R2以前版本 19.2：19.2R1-S2、19.2R2以前版本 19.3：19.3R2以前版本 影響等級 高 […] 行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0069 發布時間 Mon Jul 06 14:26:20 CST 2020 事件類型 漏洞預警 發現時間 Sun Jul 05 00:00:00 CST 2020 警訊名稱 F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 F5 BIG-IP產品之流量管理用戶介面(Traffic Management User Interface，簡稱TMUI)存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而遠端執行系統指令、寫入與刪除檔案、關閉服務及執行任意Java程式碼。 影響平台 受影響BIG-IP版本如下: BIG-IP 15.x: 15.1.0/15.0.0 BIG-IP 14.x: 14.1.0 ~ 14.1.2 BIG-IP 13.x: 13.1.0 ~ 13.1.3 BIG-IP 12.x: 12.1.0 ~ 12.1.5 BIG-IP 11.x: 11.6.1 ~ 11.6.5 影響等級 […] 行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0068 發布時間 Thu Jul 02 18:05:54 CST 2020 事件類型 漏洞預警 發現時間 Thu Jul 02 00:00:00 CST 2020 警訊名稱 微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 微軟Windows編解碼器函式庫(Windows Codecs Library)可運用於協助Windows作業系統播放、壓縮及解壓縮不同編碼格式之影音檔案，該函式庫在處理記憶體中物件之方式存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，遠端攻擊者可利用此漏洞獲取系統重要資訊，進而執行任意程式碼。 影響平台 受影響Windows版本如下: Windows 10 Version 1709 for 32-bit Systems Windows 10 Version 1709 for ARM64-based Systems Windows 10 Version 1709 for x64-based Systems Windows 10 Version 1803 […] |
||||||
|
Copyright © 2024 碧華國小資訊中心 - All Rights Reserved Powered by WordPress & Atahualpa |
||||||
